Centuria

Centuria 🖥 Infrastruktura IT dla e-commerce
☁️ Public & private cloud
📱Wsparcie 24/7 | 365 dni
🧡 E-commerce Centuria powstała 2006 roku.

Początkowo skupiliśmy się na usługach dla rynku Datacenter, ISP, Network oraz wsparciu projektów webowych (zarówno małych, jak i dużych) dla firm o różnym profilu. W 2017 zawęziliśmy segment do utrzymania infrastruktury (dzierżawy serwerów, sieci i wsparcia 24/7) dla dużych projektów e-commerce opartych na frameworku Magento, który jest jednym z głównych, na jakim pracujemy. Wśród pozostałych znajdują się systemy Windows i Linux oraz (w ramach usług cloudowych) Microsoft, Google, Amazon.

|100+|
wdrożonych i utrzymywanych projektów klienckich

|300|
obsłużonych zamówień na minutę (w trakcie BlackFriday)

|1700|
serwerów, których infrastrukturą zarządzamy

|1800%|
przeskalowanie biznesu jednego z klientów

“W procesie uruchomienia usług IT kluczowe jest czerpanie z doświadczenia. Centuria posiada w swoim portfolio serwisy e-commerce powyżej 1 miliarda zł obrotu rocznego, kilku milionów SKU, ponad 100 tysięcy transakcji jednego dnia, integracji rozproszonych kilkudziesięciu magazynów, integrację z różnymi systemami ERP, CRM, PIM, etc. Dlatego nie oferujemy wdrożenia jednego dobrego podejścia - wiemy, że każdy e-commerce ma inną specyfikę, inne wąskie gardła, inną charakterystykę ruchu. Naszą rolą jest dobrać najlepsze rozwiązanie do potrzeb danego biznesu. “

- Maciej Kalkowski, CEO


Inwestujemy w najnowsze rozwiązania technologiczne, dlatego możemy oferować wysoki poziom customizacji i optymalizacji infrastruktury IT. Nie sprzedajemy hostingu-dostarczamy systemowych rozwiązań IT gwarantujących niezachwianą ciągłość działania Twojego biznesu. Do grona naszych największych klientów e-commerce zaliczają się: Eobuwie.pl, Castorama, Home&you, Royal-Canin, Martes Sport itp. Naszym celem jest zapewnienie biznesom e-commerce stabilnych i bezpiecznych warunków do funkcjonowania i rozwoju.

Wczoraj wieczorem ujawniono krytyczną lukę RCE w rdzeniu PHP (CVSS 9.2). Oficjalne pakiety bezpieczeństwa od PHP Group p...
21/10/2026

Wczoraj wieczorem ujawniono krytyczną lukę RCE w rdzeniu PHP (CVSS 9.2).

Oficjalne pakiety bezpieczeństwa od PHP Group pojawią się dziś o 16:00 (14:00 UTC).

Działamy z wyprzedzeniem:
🔸 Na serwerach produkcyjnych wdrażamy obecnie dostępną mitygację i reguły ochronne blokujące wektor ataku.
🔸 Po 16:00, natychmiast po publikacji oficjalnych łatek, przystępujemy do ich instalacji na wspieranych wersjach PHP.
🔸 Środowiska pod naszą opieką zabezpieczamy na bieżąco.

Jeśli zarządzacie serwerami we własnym zakresie - zaplanujcie aktualizację PHP w swoich zespołach jak najszybciej.

20/10/2026

🎬 Tym razem oddajemy głos ludziom, którzy tworzyli i nadal tworzą historię Centurii, a także tym, z którymi przez lata mieliśmy okazję współpracować i budować relacje.

Bo przez te dwie dekady zmieniały się technologie, infrastruktura i skala realizowanych projektów. Jedno pozostało niezmienne - przekonanie, że za dobrą technologią zawsze stoją dobrzy ludzie. Dla nas była to przede wszystkim świetna okazja, żeby spotkać się z ludźmi, z którymi od lat pracujemy, współpracujemy i rozwijamy nasze pomysły.

Dziękujemy wszystkim, którzy świętowali razem z nami, za obecność, dobre słowa i życzenia na kolejne dwie dekady! 🧡

16/10/2026

O naszym 20-leciu mówiliśmy do tej pory niewiele. A przecież to kawał niesamowitej historii!

Centuria powstała z inicjatywy Maciej Kalkowski. Dziś dbamy przede wszystkim o ciągłość działania i bezpieczeństwo systemów IT naszych klientów.

Jednak za tym wszystkim stoją ludzie - inżynierowie, pasjonaci i zespół, który po prostu lubi to, co robi.

20-lecie było świetną okazją, żeby na chwilę oderwać się od codziennych obowiązków i wspólnie świętować to, co udało nam się zbudować.

Dzisiaj pokazujemy Wam tylko małą zajawkę tego dnia.

Pełną relację opublikujemy we wtorek. Mamy nadzieję, że zajrzycie do nas ponownie! 😊

Nie czekaj na peak, żeby znaleźć wąskie gardło.Większość awarii infrastruktury w Black Friday nie wynika z tego, że serw...
12/10/2026

Nie czekaj na peak, żeby znaleźć wąskie gardło.

Większość awarii infrastruktury w Black Friday nie wynika z tego, że serwery są za małe. Wynika z tego, że ruch uderza w miejsca, które nigdy nie powinny go zobaczyć.

W trakcie Black Week sklep internetowy przyjmuje nie tylko tysiące kupujących, ale też setki agresywnych scraperów cenowych, botów sprawdzających dostępność i nieoptymalnych zapytań SQL.

Trzy warstwy obrony przed zawałem sklepu:

1. WAF i Bot Protection na krawędzi sieci (Edge)
Agresywne scrapery potrafią wygenerować od 30% do nawet 50% całego ruchu. Jeśli WAF nie odetnie ich przed serwerem www, boty zużyją zasoby przeznaczone dla realnych klientów.

2. Cache i CDN (Target: min. 95% Cache Hit Ratio)
Każde żądanie strony produktu, kategorii czy assetu powinno być serwowane z pamięci podręcznej. Jeśli cache przepuści zapytanie dalej, serwer aplikacji musi wyrenderować stronę od nowa.

3. Baza danych i eliminacja Slow Queries
Baza danych to zawsze ostatnia linia obrony i najwęższe gardło. Jedno niezoptymalizowane zapytanie przy 1000 zapytań na sekundę potrafi położyć całą instancję bazy.

Co robimy na tym etapie:
✓ Wdrożenie reguł WAF i odcięcie nieautoryzowanych botów
✓ Weryfikacja Cache Hit Ratio (cel: min. 95% ruchu z cache)
✓ Audyt i eliminacja wolnych zapytań SQL (slow query log)

Połowa października to ostatni dzwonek na optymalizację zapytań i konfigurację cache. W listopadzie testujemy już gotowy, zahartowany system.

Sprawdź pełny harmonogram przygotowań krok po kroku:
centuria.pl/black-friday

Twój sklep jest tak szybki, jak najwolniejsza integracja.Możesz mieć idealnie skonfigurowaną chmurę, autoscaling i wyczy...
08/10/2026

Twój sklep jest tak szybki, jak najwolniejsza integracja.

Możesz mieć idealnie skonfigurowaną chmurę, autoscaling i wyczyszczony cache. Ale co z tego, jeśli w kluczowym momencie akcji bramka płatności osiągnie limit TPS, ERP zatka się przy synchronizacji stanów magazynowych, a zewnętrzne API zablokuje ładowanie koszyka?

Black Friday to sprawdzian całego połączonego ekosystemu. W e-commerce infrastruktura jest tak silna, jak jej najsłabsze ogniwo.

Gdzie najczęściej pojawiają się wąskie gardła?
🔸 Bramki płatnicze: mają własne limity przepustowości (transakcji na sekundę). Bez wcześniejszego zgłoszenia peaku, checkout zacznie rzucać timeoutami.
🔸 Systemy ERP / WMS: synchroniczne odpytywanie bazy o stany magazynowe w trakcie spike'u potrafi sparaliżować sklep.
🔸 Zewnętrzne skrypty i widgety: narzędzia marketingowe bez ustawionych sztywnych timeoutów potrafią zawiesić renderowanie strony u klienta.

Co robimy na tym etapie:
✓ Poinformowanie partnerów technologicznych o szacowanym wolumenie zapytań
✓ Sprawdzenie twardych limitów API, webhooków i bramek transakcyjnych
✓ Ustalenie bezpośrednich kontaktów eskalacyjnych (on-call) na czas Black Week

Wczesny październik to idealny moment na ten audyt. W listopadzie większość dostawców ma już zamrożone grafiki wsparcia.

Zobacz pełny harmonogram przed Black Friday na naszej stronie 😉

Startujemy na żywo dokładnie o 11:00!Kluczowe pytanie, z którym mierzy się dziś wielu rejestratorów domen: czy żeby speł...
06/10/2026

Startujemy na żywo dokładnie o 11:00!

Kluczowe pytanie, z którym mierzy się dziś wielu rejestratorów domen: czy żeby spełnić wymogi KSC i dyrektywy NIS2, musisz budować własny zespół SOC za setki tysięcy złotych?

👉 Krótka odpowiedź: nie.

Nowelizacja ustawy wprost przewiduje zasadę proporcjonalności. Zabezpieczenia mają odpowiadać skali Twojej firmy i realnemu ryzyku, a nie folderom sprzedażowym korporacji.

Dziś na żywo rozkładamy to na części pierwsze:
🔸 Z jakich drogich, przewymiarowanych systemów możesz bezpiecznie zrezygnować.
🔸 Które elementy musisz bezwzględnie utrzymać u siebie, a co możesz oprzeć o zewnętrzne SLA operatora infrastruktury.
🔸 Jak wdrożyć procedurę zgłaszania incydentów do CSIRT w 24h, zachowując płynność operacyjną.

Rozmawiają: dr Maciej Kalkowski oraz Daniel Dryzek, założyciel ddregistrar.pl

Formalności można zamknąć w urzędzie. Odporności infrastruktury już nie.Dla rejestratorów domen (i pozostałych podmiotów...
29/09/2026

Formalności można zamknąć w urzędzie. Odporności infrastruktury już nie.

Dla rejestratorów domen (i pozostałych podmiotów) kolejnym krokiem jest przełożenie wymagań na środowisko, które rzeczywiście wytrzyma awarię, incydent albo atak - i pozwoli zespołowi zareagować bez improwizacji.

Podczas kolejnego Centuria Live porozmawiamy m.in. o:
🔸 redundancji i odporności komunikacji EPP,
🔸 georozproszonym DNS i Anycast,
🔸 zabezpieczeniu API i paneli administracyjnych,
🔸 ochronie przed DDoS,
🔸 reagowaniu na incydenty i procedurach DRP,
🔸 oraz o tym, jak podejść do wymagań proporcjonalnie do skali organizacji.

Skupimy się na tym, co musi zadziałać po stronie technologii i procesów.

📅 6 października 2026, godz. 11:00
💻 Webinar online, udział bezpłatny

Jeśli odpowiadasz za infrastrukturę rejestratora domen - warto być.

10% to niewiele. Szczególnie 8 dni przed terminem samorejestracji.Nasz CEO, Maciej Kalkowski pisał wczoraj o danych, któ...
25/09/2026

10% to niewiele. Szczególnie 8 dni przed terminem samorejestracji.

Nasz CEO, Maciej Kalkowski pisał wczoraj o danych, które otrzymał. W naszej kategorii - usług telekomunikacyjnych i pocztowych - dopiero 10% podmiotów zakończyło proces związany z Wykazem KSC.

Centuria ma ten etap za sobą. Zostaliśmy wpisani, otrzymaliśmy informację z UKE i uzupełniliśmy wymagane dane.

Ale warto podkreślić jedną rzecz! Wpis do Wykazu KSC - niezależnie od tego, czy następuje z urzędu, czy przez samorejestrację - jest dopiero formalnym początkiem. Dla podmiotów zobowiązanych do samorejestracji termin mija 3 października 2026 r.

➡️ Później zostaje to, co z naszej perspektywy najważniejsze, czyli przełożenie wymagań KSC na działającą infrastrukturę, procedury i realną odporność organizacji.

I właśnie o tym będziemy rozmawiać 6 października o 11:00 podczas kolejnego Centuria Live, tym razem dedykowanego rejestratorom domen (i pokrewnym).

Stąd, serdecznie zapraszamy do rejestracji:
https://centuria.pl/webinar/rejestratorzy-domen-wobec-nis2-ksc/?utm_source=organic&utm_medium=post&utm_campaign=nis2&utm_term=dns

87% organizacji działa z co najmniej jedną znaną podatnością w kodzie. Tymczasem nowoczesne modele AI generują działając...
17/09/2026

87% organizacji działa z co najmniej jedną znaną podatnością w kodzie. Tymczasem nowoczesne modele AI generują działający exploit na podstawie ogólnego opisu błędu w czasie poniżej 1 minuty.

To rzeczywistość, w której luki 0-Day zyskują gotowość bojową w kilkanaście minut po publikacji kodu. Dziś hakerzy nie wybierają celów według obrotów firmy, tylko według liczby niezałatanych błędów na brzegu sieci.

Przed chwilą do skrzynek subskrybentów Centurii trafiło 63. wydanie newslettera Cybersecurity.

5 kluczowych wątków, które poruszyliśmy:

1. StyleSmuggler w Magento i Adobe Commerce (0-Day RCE), o tym informowaliśmy już znacznie wcześniej.
2. Rządowy test PESEL po wycieku z MyDr
Na oficjalnej platformie bezpiecznedane.gov.pl (przygotowanej przez Ministerstwo Cyfryzacji, NASK i CERT) można już sprawdzić, czy Twój PESEL, adres e-mail lub numer telefonu znalazły się w głośnym wycieku z systemów medycznych.
3. Przejęcie 5 000 kont Dropbox przez integrację LenovoID
Oszustom wystarczyło zarejestrować nowe konto LenovoID na adres powiązany z Dropboxem, by uzyskać swobodny dostęp do cudzych plików w chmurze. System integracji nie weryfikował wcześniejszego potwierdzenia tożsamości.
4. 35 mln euro skradzione kancelariom notarialnym
Aż 500 francuskich notariuszy padło ofiarą kampanii BEC (Business Email Compromise). Standardem było procedowanie spraw drogą mailową – przestępcy przejęli korespondencję i bez przeszkód podmienili numery kont bankowych do depozytów.
5. Nowa warstwa ochrony w Androidzie 17
Standard Encrypted Client Hello (ECH) wreszcie wchodzi do urządzeń mobilnych – szyfrowanie parametru SNI w protokole TLS uniemożliwi podgląd odwiedzanych domen operatorom sieci oraz fałszywym stacjom bazowym (SMS blasterom).

W cyberbezpieczeństwie nie ma drogi na skróty. Wstrzymywanie aktualizacji ze strachu przed awarią to proszenie się o kłopoty, ale instalowanie wszystkiego na oślep niesie ze sobą własne ryzyka.

Dołącz do bazy czytelników newslettera Centurii 😉
https://centuria.pl/newsletter/

Co wczoraj wybrzmiało najmocniej na naszym webinarze o odporności IT w finansach?➡️ Trzy proste zasady:1. Nie wierz w de...
16/09/2026

Co wczoraj wybrzmiało najmocniej na naszym webinarze o odporności IT w finansach?

➡️ Trzy proste zasady:
1. Nie wierz w deklarowane RTO tylko dlatego, że ktoś wpisał 4 godziny w umowie. Zmierz je ze stoperem w ręku.
2. Zapasowa baza w tym samym public cloudzie to nie Disaster Recovery. Jeśli dostawca zaliczy błąd, leżysz razem z nim.
3. Lepiej zamknąć 2 kluczowe ryzyka w infrastrukturze niż otworzyć 20 papierowych projektów na raz.

Jeśli nie było Cię wczoraj na żywo z dr Maciej Kalkowski i Mikołaj Mielczarek - nagranie oraz komplet slajdów PDF dostępne na naszej stronie.

👉 Link do nagrania i prezentacji:
https://centuria.pl/webinar/6-centuria-live-dora-nis2-i-ksc-w-finansach-gdzie-konczy-sie-compliance-a-zaczyna-odpornosc-it/

Adres

Sarmacka 11
Poznan
61-616

Strona internetowa

Powiadomienia

Bądź na bieżąco: wyślemy Ci e-mail, gdy Centuria opublikuje nowości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu, a subskrypcję możesz anulować w dowolnym momencie.

Kontakt: Firmę

Wyślij wiadomość do Centuria:

Skróty

Udostępnij